Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet
10-2
思科 ASA 系列命令参考，S 命令
第 10 章 show nac-policy 至 show ospf virtual-links 命令
show nac-policy
show nac-policy
要显示
NAC 策略使用统计信息并将 NAC 策略分配到组策略，请在特权 EXEC 模式下使用 show
nac-policy 命令。
show nac-policy [nac-policy-name]
语法说明
默认值
如果没有指定名称，则
CLI 列出所有 NAC 策略名称及其各自的统计信息。
命令模式
下表展示可输入此命令的模式：
命令历史
示例
以下示例展示名为
framework1 和 framework2 的 NAC 策略的数据：
ciscoasa(config)# show nac-policy
nac-policy framework1 nac-framework
applied session count = 0
applied group-policy count = 2
group-policy list: GroupPolicy2 GroupPolicy1
nac-policy framework2 nac-framework is not in use.
每个
NAC 策略的第一行指示其名称和类型 (nac-framework)。如果策略没有分配到任何组策略，
则
CLI 在策略类型旁边显示文本 “is not in use”。否则，CLI 显示组策略的使用数据。
明了
show nac-policy
命令中的字段。
nac-policy-name
（可选）要显示使用统计信息的
NAC 策略的名称。
命令模式
防火墙模式
安全情景
路由
透明
单个
多个
情景
系统
特权
EXEC
•
是
•
是
—
—
•
是
版本
修改
8.0(2)
引入了此命令。
表
10-1
show nac-policy
命令字段
字段
说明
applied session count
此
ASA 应用 NAC 策略的 VPN 会话累计数。
applied group-policy count
此
ASA 应用 NAC 策略的组策略累计数。
group-policy list
此
NAC 策略分配到的组策略列表。在这种情况下，使用组策略
不会确定其是否在此列表中显示；如果
NAC 策略分配到运行的
配置中的组策略，则该组策略在此列表中显示。